OpenSSL ਅਤੇ LibreSSL ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਗਲਤ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਇੱਕ ਲੂਪ ਵੱਲ ਲੈ ਜਾਂਦੀ ਹੈ

OpenSSL ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਲਾਇਬ੍ਰੇਰੀ 3.0.2 ਅਤੇ 1.1.1n ਦੇ ਪੈਚਿੰਗ ਰੀਲੀਜ਼ ਹੁਣ ਉਪਲਬਧ ਹਨ। ਇਹ ਅੱਪਡੇਟ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2022-0778) ਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ ਜਿਸਦਾ ਸ਼ੋਸ਼ਣ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ (ਅਨੰਤ ਹੈਂਡਲਰ ਲੂਪ) ਕਰਨ ਲਈ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਸਿਰਫ਼ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇਹ ਮੁੱਦਾ ਸਰਵਰ ਅਤੇ ਕਲਾਇੰਟ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੋਵਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ ਜੋ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਸਪਲਾਈ ਕੀਤੇ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰ ਸਕਦੇ ਹਨ।

ਇਹ ਸਮੱਸਿਆ BN_mod_sqrt() ਫੰਕਸ਼ਨ ਵਿੱਚ ਇੱਕ ਬੱਗ ਕਾਰਨ ਹੁੰਦੀ ਹੈ, ਜੋ ਇੱਕ ਗੈਰ-ਪ੍ਰਾਈਮ ਮਾਡਿਊਲਸ ਦੇ ਵਰਗ ਮੂਲ ਦੀ ਗਣਨਾ ਕਰਦੇ ਸਮੇਂ ਇੱਕ ਲੂਪ ਦਾ ਕਾਰਨ ਬਣਦੀ ਹੈ। ਇਸ ਫੰਕਸ਼ਨ ਦੀ ਵਰਤੋਂ ਅੰਡਾਕਾਰ ਕਰਵ ਕੁੰਜੀਆਂ ਨਾਲ ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ ਪਾਰਸ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਸ਼ੋਸ਼ਣ ਵਿੱਚ ਸਰਟੀਫਿਕੇਟ ਵਿੱਚ ਅਵੈਧ ਅੰਡਾਕਾਰ ਕਰਵ ਪੈਰਾਮੀਟਰਾਂ ਨੂੰ ਬਦਲਣਾ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ। ਕਿਉਂਕਿ ਇਹ ਸਮੱਸਿਆ ਸਰਟੀਫਿਕੇਟ ਦੇ ਡਿਜੀਟਲ ਦਸਤਖਤ ਦੀ ਪੁਸ਼ਟੀ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਪ੍ਰਗਟ ਹੁੰਦੀ ਹੈ, ਇਸ ਲਈ ਹਮਲਾ ਇੱਕ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜੋ OpenSSL ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਇੱਕ ਕਲਾਇੰਟ ਜਾਂ ਸਰਵਰ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕਰ ਸਕਦਾ ਹੈ।

ਇਹ ਕਮਜ਼ੋਰੀ OpenBSD ਪ੍ਰੋਜੈਕਟ ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤੀ ਗਈ LibreSSL ਲਾਇਬ੍ਰੇਰੀ ਨੂੰ ਵੀ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ, ਜਿਸ ਲਈ LibreSSL 3.3.6, 3.4.3, ਅਤੇ 3.5.1 ਪੈਚ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਇੱਕ ਹੱਲ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੀਆਂ ਸਥਿਤੀਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਵੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ (ਇੱਕ ਖਤਰਨਾਕ ਸਰਟੀਫਿਕੇਟ ਦੀ ਇੱਕ ਉਦਾਹਰਣ ਜੋ ਹੈਂਗ ਦਾ ਕਾਰਨ ਬਣਦੀ ਹੈ, ਅਜੇ ਤੱਕ ਜਨਤਕ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ)।

ਸਰੋਤ: opennet.ru